转载首发 | “网络空间测绘”持续升温，「华顺信安」完成逾亿元B轮融资

转载获悉，4月21日，北京华顺信安科技有限公司（以下简称「华顺信安」）正式宣布完成逾亿元B轮系列融资，投资机构包括：领投方“国风投基金”、跟投方“招商局中国基金”、“晨壹基金”。呢次融资是继2019年12月获得盈富泰克、首建投投资融资后，华顺信安完成嘅又一轮战略性融资。

华顺信安是转载持续关注嘅一家公司。公司主打嘅业务方向是“网络空间测绘”，即通过主动或被动探测嘅方法，来绘制网络空间上设备嘅网络节点和网络连接关系图，达到嘅效果系等客户认识自身网络资产状况，从而喺相关网络攻击发生时，能较快速嘅对网络资产进行防护。

网络空间测绘是近年来安全领域日益火热嘅细分赛道。谈及赛道驱动力，「华顺信安」创始人赵武认为，国内网络安全市场喺好长一段时间内都系合规导向，呢可以一定程度解决国内嘅黑客攻击，但解决问题程度有限。但随住目前上层对网络安全嘅重视程度提升，再加上实战攻防演练等因素嘅推动，目前企业客户更从需求端重视安全。而实战化嘅网络安全市场，最急需嘅系两方面嘅需求：一个是梳理网络暴露面，也就是网络资产嘅安全管理；二是关注有明确效果嘅价值型漏洞（即“靶标漏洞”）。呢啲因素叠加，让网络空间测绘引起‌多方关注。

具体喺产品端，公司介绍其作为国内首家以“攻击者”视角睇待防御嘅安全公司，相继推出‌“网络空间资产检索系统（FOFA）”、“网络资产测绘及风险分析系统（FOEYE）”、“关键信息基础设施测绘系统（FOCII）”等产品喺内嘅全套解决方案。其解决方案是基于全生命周期嘅安全资产监控，从披露资产开始，持续监控资产变化，实时获取资产情报，对资产扫描漏洞发现、分析、修复和审核过程进行持续跟踪，对企业资产数据进行统一处理、分析，形成完善嘅信息资产管理体系，实现对资产情况嘅实时监控和企业资产嘅高效管理。

拆解开来，FOFA主要为网络工程师和安全工程师服务，更体现To C属性。而FOEYE和FOCII则是针对企事业单位，包括央企或者网络安全嘅监管机构提供嘅ToB嘅解决方案。呢啲产品会将数据进行进一步嘅分析和总结，畀出更直观嘅展现，以方便企业针对网络安全问题进行决策。但呢啲产品嘅底层技术思维都系一致嘅，都系通过网络空间测绘技术来进行更为自动化和智能嘅资产测绘。

华顺信安产品矩阵

另外从公司延展开，赵武介绍家阵时判断网络空间测绘公司能力嘅维度主要体而家三方面：

• 基础数据知识库嘅沉淀厚度同速度：

网络空间测绘技术嘅核心喺于自动化嘅发现网络中存活嘅资产并进行指纹规则嘅识别。所以包括协议识别嘅深度以及准确性、指纹库嘅丰富程度和准确性喺内嘅指标，能够明确区分一个产品好坏。另外网络资产大量嘅新设备上线，任何一个厂商嘅设备都有好多型号，快速针对对这部分新设备进行补充完善，也系一个非常重要嘅指标，平台必须具备快速且持续嘅知识库嘅更新能力。

• 对用户场景嘅理解：

产品需要对用户使用数据嘅场景进行深刻嘅理解，包括畀谁喺乜嘢情况下产生乜嘢样嘅价值，唔同嘅用户使用场景完全唔同。如果一家企业唔懂攻防，测绘产品好难发挥出作用。喺实战化要求凸显嘅情况下，公司既要懂攻防都可以够发现问题，同时都要理解用户场景，确保产品嘅落地。

• 行业情报嘅采集能力：

平台需要聚集用户反馈问题和采集信息，并构建真正嘅作战地图。赵武觉得，没有广泛嘅用户群体嘅公开平台，是难以培育相关能力嘅。因为咁样嘅平台没有基础嘅“数据校准”能力，畀出来嘅地图可能系错误嘅。

以呢啲能力对应，华顺信安创立‌国内最大嘅白帽子社群，家阵时有超过4万嘅活跃白帽子，呢啲白帽子通过使用FOFA平台，喺认识网络资产分布嘅同时也为公司沉淀‌更多嘅网络资产信息，形成基础知识库。目前公司已经积累全球数十亿嘅IP资产，超过三十万嘅设备指纹库。“喺全球嘅alexa网站排名度，网络空间测绘呢一细分领域，我哋排名第三，前两名都喺度美国，呢让我哋有‌喺行业立足嘅资本。同时这唔剩只是我哋现有嘅能力比人哋强几多，更多嘅系我哋增速也喺加快，差距会越来越大。”赵武认为。

喺商业落地上，公司目前主要聚焦为大型央企和网络安全监管机构提供产品和解决方案。据认识，喺本轮融资之后，公司将持续进行网络空间测绘领域嘅技术研发、产品矩阵完善以及人才招募，并将进一步加强全国业务和市场拓展及业务协同工作。

关于投资：

国风投基金项目负责人表示：“网络空间测绘技术是网络安全保障嘅重要基础，已成为目前网络安全行业新兴技术嘅重要发展方向之一。华顺信安作为国内网络空间测绘技术嘅代表企业，是国家网络安全同信息安全战略性技术力量自主可控发展嘅重要参同者和推动者。国风投基金将发挥国有资本嘅引领作用，推动华顺信安继续帮助关键信息基础设施重点企业网络安全治理能力嘅现代化建设。